ਇਸ ਸੂਚੀ ਬਾਰੇ
ਬਹੁਤ ਸਾਰੀਆਂ ਛੋਟੇ ਕਾਰੋਬਾਰਾਂ ਦੀਆਂ ਸਾਈਟਾਂ ਅਤੇ ਡਿਵੈਲਪਰ ਪ੍ਰੋਜੈਕਟਾਂ ਵਿੱਚ ਅਜਿਹੀਆਂ ਸੁਰੱਖਿਆ ਖਾਮੀਆਂ ਹੁੰਦੀਆਂ ਹਨ ਜਿਨ੍ਹਾਂ ਤੋਂ ਬਚਿਆ ਜਾ ਸਕਦਾ ਹੈ, ਪਰ ਉਹ ਉਦੋਂ ਤੱਕ ਲੁਕੀਆਂ ਰਹਿੰਦੀਆਂ ਹਨ ਜਦੋਂ ਤੱਕ ਕੋਈ ਉਹਨਾਂ ਦਾ ਗਲਤ ਫਾਇਦਾ ਨਹੀਂ ਉਠਾਉਂਦਾ। ਇਹ ਸੇਵਾ ਅਜਿਹਾ ਹੋਣ ਤੋਂ ਪਹਿਲਾਂ ਇਹਨਾਂ ਵਿੱਚੋਂ ਸਭ ਤੋਂ ਆਮ ਸਮੱਸਿਆਵਾਂ ਦੀ ਭਾਲ ਕਰਦੀ ਹੈ।
ਅਸੀਂ ਤੁਹਾਡੀ ਵੈੱਬਸਾਈਟ ਦਾ ਇੱਕ ਪੇਸ਼ੇਵਰ, ਮੁਸ਼ਕਲ ਰਹਿਤ ਆਡਿਟ ਕਰਦੇ ਹਾਂ ਅਤੇ ਇੱਕ ਪੜ੍ਹਨਯੋਗ PDF ਸੌਂਪਦੇ ਹਾਂ ਜਿਸ ਵਿੱਚ ਮਿਲੀ ਹਰ ਸਮੱਸਿਆ ਦੀ ਸੂਚੀ ਦੇ ਨਾਲ-ਨਾਲ ਹਰੇਕ ਨੂੰ ਹੱਲ ਕਰਨ ਲਈ ਵਿਹਾਰਕ ਕਦਮ ਸ਼ਾਮਲ ਹੁੰਦੇ ਹਨ।
ਆਡਿਟ ਇਹਨਾਂ ਚੀਜ਼ਾਂ ਦੀ ਜਾਂਚ ਕਰਦਾ ਹੈ:
- SSL/TLS ਸੈੱਟਅੱਪ — ਇਹ ਪੁਸ਼ਟੀ ਕਰਨਾ ਕਿ ਤੁਹਾਡਾ ਸਰਟੀਫਿਕੇਟ ਵੈਧ ਹੈ, ਸਹੀ ਢੰਗ ਨਾਲ ਕੌਂਫਿਗਰ ਕੀਤਾ ਗਿਆ ਹੈ, ਅਤੇ ਵਿਜ਼ਿਟਰਾਂ ਨੂੰ ਡਾਊਨਗ੍ਰੇਡ ਹਮਲਿਆਂ ਦੇ ਜੋਖਮ ਵਿੱਚ ਨਹੀਂ ਛੱਡਦਾ।
- ਸੁਰੱਖਿਆ ਹੈਡਰ ਸੰਬੰਧੀ ਕਮੀਆਂ — Content Security Policy, X-Frame-Options ਅਤੇ Strict-Transport-Security ਵਰਗੇ ਸੁਰੱਖਿਆ ਉਪਾਵਾਂ ਦੀ ਮੌਜੂਦਗੀ ਅਤੇ ਸਹੀ ਸੈੱਟਅੱਪ ਦੀ ਜਾਂਚ ਕਰਨਾ, ਜੋ ਅਕਸਰ ਗਾਇਬ ਹੁੰਦੇ ਹਨ ਪਰ ਪਛਾਣ ਕੀਤੇ ਜਾਣ 'ਤੇ ਸ਼ਾਮਲ ਕਰਨੇ ਆਸਾਨ ਹੁੰਦੇ ਹਨ।
- ਜਨਤਕ ਤੌਰ 'ਤੇ ਪਹੁੰਚਯੋਗ ਸੰਵੇਦਨਸ਼ੀਲ ਫ਼ਾਈਲਾਂ — ਕੌਂਫਿਗਰੇਸ਼ਨ ਫ਼ਾਈਲਾਂ, ਬੈਕਅੱਪ ਪੁਰਾਲੇਖਾਂ, ਐਡਮਿਨ ਮਾਰਗਾਂ ਜਾਂ ਹੋਰ ਆਈਟਮਾਂ ਦੀ ਭਾਲ ਕਰਨਾ ਜੋ ਲੁਕੀਆਂ ਹੋਣੀਆਂ ਚਾਹੀਦੀਆਂ ਹਨ ਪਰ ਗਲਤੀ ਨਾਲ ਜਨਤਕ ਹੋ ਗਈਆਂ ਹਨ।
- ਖਾਤਾ ਗਿਣਤੀ (ਅਕਾਊਂਟ ਇਨਿਊਮਰੇਸ਼ਨ) ਦੇ ਜੋਖਮ — ਇਹ ਜਾਂਚਣਾ ਕਿ ਕੀ ਲੌਗਇਨ ਜਾਂ ਰਜਿਸਟ੍ਰੇਸ਼ਨ ਪੰਨੇ ਇਹ ਜ਼ਾਹਰ ਕਰਦੇ ਹਨ ਕਿ ਕਿਹੜੇ ਉਪਭੋਗਤਾ ਨਾਮ ਜਾਂ ਈਮੇਲ ਮੌਜੂਦ ਹਨ, ਇੱਕ ਅਜਿਹੀ ਕਮਜ਼ੋਰੀ ਜਿਸਨੂੰ ਹਮਲਾਵਰ ਅਕਸਰ ਸ਼ੁਰੂਆਤੀ ਬਿੰਦੂ ਵਜੋਂ ਵਰਤਦੇ ਹਨ।
ਹਰ ਜਾਂਚ ਸਖ਼ਤੀ ਨਾਲ ਗੈਰ-ਦਖਲਅੰਦਾਜ਼ੀ ਵਾਲੀ ਰਹਿੰਦੀ ਹੈ: ਕੋਈ ਨੁਕਸਾਨਦੇਹ ਹਮਲੇ ਨਹੀਂ, ਕੋਈ ਡਿਨਾਇਲ-ਆਫ-ਸਰਵਿਸ ਦੇ ਯਤਨ ਨਹੀਂ, ਕਿਸੇ ਵੀ ਕਿਸਮ ਦੀ ਅਣਅਧਿਕਾਰਤ ਪਹੁੰਚ ਨਹੀਂ, ਅਤੇ ਕੁਝ ਵੀ ਤੁਹਾਡੇ ਵੱਲੋਂ ਸਹਿਮਤ ਕੀਤੇ ਦਾਇਰੇ ਤੋਂ ਬਾਹਰ ਨਹੀਂ ਜਾਂਦਾ।
ਨਤੀਜੇ ਵਜੋਂ ਤਿਆਰ ਕੀਤੀ ਗਈ PDF ਰਿਪੋਰਟ ਇਸ ਤਰੀਕੇ ਨਾਲ ਲਿਖੀ ਗਈ ਹੈ ਕਿ ਗੈਰ-ਤਕਨੀਕੀ ਮਾਲਕ ਅਤੇ ਡਿਵੈਲਪਰ ਦੋਵੇਂ ਇਸਨੂੰ ਆਸਾਨੀ ਨਾਲ ਸਮਝ ਸਕਣ। ਹਰੇਕ ਮੁੱਦੇ ਵਿੱਚ ਗੰਭੀਰਤਾ ਰੇਟਿੰਗ, ਇੱਕ ਸਪਸ਼ਟ ਵਿਆਖਿਆ, ਅਤੇ ਇਸਨੂੰ ਠੀਕ ਕਰਨ ਲਈ ਇੱਕ ਠੋਸ ਸਿਫ਼ਾਰਸ਼ ਸ਼ਾਮਲ ਹੁੰਦੀ ਹੈ।
ਇਹ ਉਹਨਾਂ ਛੋਟੇ ਕਾਰੋਬਾਰੀ ਮਾਲਕਾਂ ਲਈ ਢੁਕਵਾਂ ਹੈ ਜੋ ਤਸੱਲੀ ਚਾਹੁੰਦੇ ਹਨ, ਉਹਨਾਂ ਡਿਵੈਲਪਰਾਂ ਲਈ ਜੋ ਕਿਸੇ ਨਿਰਮਾਣ ਜਾਂ ਹੈਂਡਓਵਰ ਨੂੰ ਪੂਰਾ ਕਰ ਰਹੇ ਹਨ, ਅਤੇ ਹਰ ਉਸ ਵਿਅਕਤੀ ਲਈ ਜੋ ਕਿਸੇ ਹੋਰ ਦੇ ਲੱਭਣ ਤੋਂ ਪਹਿਲਾਂ ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਫੜਨਾ ਚਾਹੁੰਦਾ ਹੈ।
ਨੋਟ: ਸਾਡੇ ਅੱਗੇ ਵਧਣ ਤੋਂ ਪਹਿਲਾਂ ਤੁਹਾਡਾ ਵੈੱਬਸਾਈਟ ਦਾ ਮਾਲਕ ਹੋਣਾ ਜਾਂ ਮਾਲਕ ਤੋਂ ਲਿਖਤੀ ਇਜਾਜ਼ਤ ਹੋਣਾ ਲਾਜ਼ਮੀ ਹੈ। ਇਹ ਸ਼ਰਤ ਪੱਕੀ ਹੈ ਅਤੇ ਦੋਵਾਂ ਧਿਰਾਂ ਦੀ ਰੱਖਿਆ ਕਰਦੀ ਹੈ।
